unicode

Xudong Zheng นักวิจัยทางด้าน security พบวิธีการจด domain ให้เหมือนกับ domain ที่แท้จริงอย่าง apple.com, google.com, etc. โดยการใช้ unicode ในการจด domain วิธีการดังกล่าวเป็นการกระทำที่เรียกว่า “Homograph Attack” คือทำหน้าตาของ domain ให้มีความคล้ายคลึงกับของที่มีอยู่แล้ว โดยสิ่งที่นาย Zheng ทำคือการจดโดเมนโดยใช้ Punycode เช่น аpple.com จริงๆแล้วมันคือ xn--pple-43d.com เป็นต้น ซึ่งเมื่อมันเป็น Unicode…